CVE-2026-15637 in Server

الملخص

بحسب VulDB • 15/07/2026

صلاحية غير صحيحة في نقاط نهاية استرداد مفاتيح SSH والشهادات الخاصة بـ PAM في Devolutions Server 2026.2.11 و2026.1.22، مما يسمح لمستخدم منخفض الصلاحيات والمصادق عليه بكشف المفتاح الخاص لمفتاح SSH أو شهادة اعتماد PAM عبر مرجع كائن مباشر إلى معرّف الاعتماد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: DEVOLUTIONS
• حجز: 13/07/2026
• إفشاء: 14/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-378605
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15637
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15637/